Gizlilik, KVKK ve Veri Güvenliği Politikası
Site Güvenliğiniz, Şeffaflık ve Veri Koruma Standartlarımız Güvencemiz Altındadır.
1. Veri Sorumlusu ve Kapsam
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Kanunu uyarınca DahAi (dahai.com.tr), kullanıcılarının ("İlgili Kişi") gizliliğine azami özeni gösterir. Bu aydınlatma metni, toplanan verileri, koruma tedbirlerini ve sitenizin güvenliğini sağlayan sistem kurallarını açıklar.
2. İşlenen Veriler ve Toplanma Amacı
DahAi, "veriyi minimumda tutma" (data minimization) ilkesiyle çalışır. Sadece hizmetin sunulabilmesi için elzem olan veriler işlenir:
- Hesap ve Giriş Bilgileri: Kullanıcı adı, e-posta adresi (hesap güvenliği ve doğrulama için).
- Entegrasyon Tanımlayıcıları: Hedef sitenizin Blogger Blog ID'si veya WordPress erişim bilgileri (üretilen makaleleri yalnızca kullanıcının talimatıyla kendi sitesine otomatik gönderebilmek için).
- İşlem ve Kredi Kayıtları: Satın alınan ve harcanan krediler, makale üretim tarihi ve logları (olası bir API kopmasında hak kaybı yaşanmaması ve telafi sağlanması için).
* DahAi, üçüncü parti reklam ağlarına veya veri komisyoncularına kişisel verileri kesinlikle satmaz, kiralamaz ve ticari amaçla devretmez.
3. Yasal Yükümlülükler ve Yetkili Resmi Makamlarla Paylaşım
DahAi, Türkiye Cumhuriyeti yasalarına tam uyum çerçevesinde faaliyet gösterir. Kişisel veriler ve sistem işlem logları, kural olarak hiçbir üçüncü şahıs veya özel kurumla paylaşılmaz. Ancak;
- Yürürlükteki mevzuat (5651 Sayılı Kanun, KVKK Madde 28 ve ilgili ceza kanunları) gereğince,
- Türkiye Cumhuriyeti Mahkemeleri, Cumhuriyet Başsavcılıkları veya yetkili adli/idari kolluk birimleri tarafından usulüne uygun olarak talep edildiğinde,
Yalnızca talep edilen yasal kapsamla sınırlı kalmak kaydıyla, kanuni zorunluluk gereği ilgili yetkili mercilere gerekli kayıtların paylaşımı sağlanır.
4. Kalıcı Site Sahipliği Kilidi ve Hesap İzolasyonu
Kullanıcılarımızın web sitelerinin güvenliğini sağlamak ve üçüncü kişilerin başkasına ait sitelere yetkisiz içerik basmasını kalıcı olarak engellemek amacıyla şu sistem kuralı uygulanır:
Bir kullanıcı hesabına tanımlanan Blogger Blog ID veya WordPress web sitesi, sistem veritabanında o kullanıcı ile kalıcı olarak kilitlenir.
- Aynı web sitesi veya Blog ID başka hiçbir DahAi kullanıcısı tarafından sisteme eklenemez, kullanılamaz ve o siteye harici hesaplardan makale gönderilemez.
- Kullanıcı hesabını kapatsa veya silme talebinde bulunsa dahi, kötü niyetli kişilerin sitenizi boşa düşürüp ele geçirmesini önlemek amacıyla site tanımlayıcısı güvenlik kilidi altında korunmaya devam eder.
- Site kilidinin kaldırılması veya farklı bir hesaba devredilmesi, yalnızca kayıtlı asıl hesap sahibinin resmi alan adı doğrulaması veya teyitli e-postası ile mümkündür.
5. Clean Code (Temiz Kod) ve İmzasız Doğal Yayın
Birden fazla web sitesi veya niş blog yöneten profesyonel yayıncılar için temiz kod ve bağımsız yayın standartları esastır:
- Clean Code Standartları: Sitenize gönderilen makalelerin kaynak koduna DahAi sistemiyle ilgili hiçbir tanıtım etiketi, harici link veya sistem imzası eklenmez. İçerikler sitenizin kendi editörü tarafından yazılmış gibi %100 doğal standartlarda yayına girer.
- Şifreli Saklama: Tanımladığınız Blogger Blog ID'leri ve WordPress site bağlantıları düz metin olarak tutulmaz, şifreli güvenlik katmanları altında muhafaza edilir.
6. Verilerin Silinmesi, Yok Edilmesi ve Hesap Kapatma (Unutulma Hakkı)
Kullanıcılarımız diledikleri zaman kişisel verilerinin silinmesini ve hesaplarının kapatılmasını talep etme hakkına sahiptir (KVKK Madde 7 ve Madde 11):
Silme Talebi Nasıl Yapılır?
Kayıtlı e-posta adresinizden destek@dahai.com.tr adresine "Hesabımın ve Kişisel Verilerimin Silinmesi Talebi" konulu kısa bir e-posta göndermeniz yeterlidir.
Silme İşlemi Kapsamında:
- Kullanıcı profiliniz, şifreniz ve oturum kayıtlarınız veritabanından kalıcı olarak silinir.
- Geçmiş işlem logları anonim hale getirilir (kimliğinizle ilişkilendirilemeyecek biçime dönüştürülür).
- Silme işlemi, talebinizin bize ulaşmasını takip eden en geç 72 saat içerisinde tamamlanır ve tarafınıza teyit iletilir.
7. Veri Güvenliği ve Altyapı Önlemleri
Kişisel verileriniz, izinsiz erişim, yetkisiz değişiklik ve veri sızıntılarına karşı modern güvenlik protokolleri ile korunur:
- Tüm veri trafiği 256-bit SSL/TLS şifreleme ile güvenceye alınmıştır.
- Sunucularımız Cloudflare koruması ve güvenlik duvarları ile DDoS ve dış müdahalelere karşı korunmaktadır.
- Veritabanı erişimleri çift aşamalı kimlik doğrulama ve IP kısıtlamaları altında tutulur.
KVKK Kapsamında İletişim
Verilerinizin durumu hakkında bilgi almak veya silme talebi oluşturmak için bize doğrudan yazabilirsiniz:
✉️ destek@dahai.com.tr